Linux 커널 Netfilter / io_uring 서브시스템 로컬 root 권한 상승 취약점 (CVE-2026-16003)

1. 재부팅 없이 즉시 적용하는 sysctl 커널 하드닝 커널 패치 후 재부팅 점검 시간을 잡기 전까지 아래 명령어로 익스플로잇 경로를 즉시 차단하십시오:

# io_uring 비특권 사용 차단 및 비특권 user namespace 제한
sudo sysctl -w kernel.io_uring_disabled=2
sudo sysctl -w kernel.unprivileged_userns_clone=0

# 영구 반영
echo "kernel.io_uring_disabled=2" | sudo tee -a /etc/sysctl.d/99-cve-mitigation.conf

2. 배포판 보안 커널 패키지 업그레이드 `apt update && apt install --only-upgrade linux-image-generic` 또는 `dnf update kernel` 수행 후 순차 재부팅을 진행하십시오.

취약점 발생 원리 (Use-After-Free, CWE-416) Linux 커널의 비동기 I/O 서브시스템(`io_uring`)과 패킷 필터링(`nf_tables`) 객체 해제 과정에서 참조 카운트 불일치로 인해 해제된 커널 메모리를 다시 참조(UAF)하는 취약점입니다.

• 이미 GitHub에 신뢰도 높은 익스플로잇 코드(PoC)가 공개되어 있어, 초기 침투에 성공한 공격자가 권한 상승(Post-Exploitation) 단계에서 1순위로 악용합니다.